Users are unable to change their passwords when the Active Directory objects are Protected by Change Auditor (4312863)

Chatta subito con l'assistenza

Restituisci

Feedback inviato

Questo articolo ti è servito per risolvere il problema?

Seleziona valutazione

Titolo

Users are unable to change their passwords when the Active Directory objects are Protected by Change Auditor
Descrizione

After configuring Change Auditor protection on a user object, the user is unable to update their password manually or when prompted by Windows.
Causa

This is expected since the password attributes are protected and the user does not have permission to change them.
Risoluzione
RESOLUTION 1:

Add "SELF" (located in "Configuration | Well Known Security Principals") to the "Accounts Allowed to Access Protected Objects" of the protection template.

RESOLUTION 2:

Exclude the following list of attributes from protection:
- accountExpires
- badPasswordTime
- badPwdCount
- codePage
- countryCode
- dBCSPwd
- lastLogoff
- lastLogon
- lmPwdHistory
- logonCount
- ntPwdHistory
- primaryGroupID
- pwdLastSet
- sAMAccountType
- unicodePwd
- userAccountControl

Feedback inviato

Questo articolo ti è servito per risolvere il problema?

Seleziona valutazione

Contenuti consigliati

Cronologia articoli:: Data di creazione: 3/18/2016
Ultimo aggiornamento: 7/7/2023

Titolo